האם אתם מוגנים כשאתם גולשים בבית הקפה ברשת אלחוטית
בדיקה שערכה מעבדת קספרסקי גילתה כי 34% מהמשתמשים אינם מפעילים כל הגנה על חיבור גלישה ב-Wi-Fi במקומות ציבוריים. מציאות זו מאפשרת לפושעי סייבר רבים לגנוב מידע רב מהגולש בצורה מהירה ובלי ידיעתו
כיום קל להתחבר לרשת – לצד לרשתות סלולריות ותקשורת אינטרנט רחבת פס, לרוב ישנה לפחות נקודת גישה אלחוטית אחת אליה ניתן לחבר מכשירים ניידים ומחשבים. למרות זאת, רבות מנקודות הגישה האלה חוסכות בהפעלת אמצעי הגנה על המשתמשים – שרבים מהם אינם מודעים לכך או שאינם מוטרדים בבעיות האפשריות שעלולות להיגרם מהיעדר אבטחה.
אשה יושבת בקפה אינטרנט תחת סימן שטרודל בורה אוזוטורק, רשיון cc-by-sa
מהסקר עולה כי 34% מהמשתמשים אמרו כי אינם נוקטים באמצעים מיוחדים כדי להגן על פעילות הגלישה בעת חיבור לנקודת גישה אלחוטית, ו-14% מהם אף ביצעו פעולות רכישה או פעילות בנקאות תוך שימוש ברשת הקרובה ביותר. רק 13% הקדישו זמן כדי לבדוק את רמת ההצפנה של כל נקודת גישה. האם נקיטת משנה זהירות כאשר משתמשים ברשת Wi-Fi ציבורית היא הגיונית, או שזו טרחה מיותרת?
זה אתה, האתר והאיש שבאמצע
התשובה היא כן. לעולם לא תוכלו לדעת מה "האיש עם המחשב הנייד בשולחן שליד" עלול לעשות. אולי, כמוך, הוא בודק את הדואר האלקטרוני שלו או מצו'טט עם חברים. אבל אולי הוא מנטר את תעבורת האינטרנט של כל מי שמסביבו – כולל את שלכם. התקפת "האיש שבאמצע" הופכת את התרחיש הזה לאפשרי. כל נקודת חיבור Wi-Fi היא חלון לאינטרנט עבור כל המכשירים המחוברים אליה.
כל בקשה היוצאת ממכשיר עוברת דרך נקודת הגישה, ורק אז מגיעה לאתרים שהגולשים מבקרים בהם. ללא הצפנה של התקשורת בין המשתמשים ונקודות הגישה, זו משימה קלה עבור עבריין רשת ליירט את כל הנתונים שהמשתמש משדר. הדבר עלול לכלול מידע הנשלח לבנק או חנות מקוונת. יותר מכך, התקפות כאלה אפשריות גם כשנקודת הגישה מוגנת בסיסמא וכאשר קיים חיבור HTTPS מאובטח בין האתר לבין דפדפן המשתמש. במילא יש להשתמש רק ברשתות מאובטחת וכן להוסיף עוד הגנות שונות כדי להתגונן במצבים כאלו.
למשל במעבדה פתחו טכנולוגיה הנקראת Safe Money, המבטיחה את ההגנה הטובה ביותר עבור פעולות בנקאות ותשלום ברשת. מערך זה של מנגנוני אבטחה מופעל אוטומטית ברגע שמשתמש נכנס לכתובת של חנות, בנק או שירות תשלומים מקוונים. Safe Money מגינה על משתמשים מפני התקפות המגיעות מפרצות בדפדפן, עמודי פישינג, קוד זדוני והתקפות האיש שבאמצע.
ברגע שקיים חיבור מאובטח בין הדפדפן ואתר הבנקאות, Safe Money בודקת את תעודת האימות של האתר אל מול בסיס נתונים המתעדכן באופן שוטף, כדי להבטיח כי מדובר באתר המקורי. אם מתבצע האימות, החיבור נרשם כאמין. אם התעודה אינה נמצאת במאגר הנתונים, האתר יכול להיות אתר מזויף שנוצר על ידי "האיש שבאמצע" במטרה להונות משתמשים ולגנוב מידע אישי ולכן התוכנה מתריעה על כך.
נא להמתין לטעינת התגובות
